在Chrome与IE中的TLS设置 - ERR_CONNECTION_RESET(连接重设)

Question

我试图连接到IIS（在WS2016上，TLS 1.2是唯一可用的TLS版本--其他的都被禁用了）。

• 用IE探索可以正常工作
• 用Chrome浏览器（最新版本）进行探索时，以ERR_CONNECTION_RESET结束。

我尝试了许多配置，注册表SCHANNEL IE选项.此外Wireshark记录。

• IE用TLSv1.2做客户端Hello--工作正常。
• Chrome用TLSv1做客户端Hello--以ERR_CONNECTION_RESET结束。

知道是什么配置迫使Chrome使用TLSv1而不是配置的TLSv1.2吗？

Answer 1

你是否使用客户端证书？因为你的描述听起来非常类似于我目前面临的问题，因为Chrome从v81更新到v83.我还不知道问题的来源，但如果我完全禁用客户端证书，问题就会消失.我可以用新安装的Win Server 2019重现这个问题。

Answer 2

在谷歌浏览器中启用TLS 1.2

打开谷歌浏览器。

按Alt+F键，选择设置。

向下滚动并选择显示高级设置。

在 "网络 "部分下，单击 "更改代理设置"。

单击 "高级 "选项卡。

在安全部分下，选择使用 TLS 1.2 复选框。